漏斗比总数更值得看
十天，代码量约 280 万行，相当于整个内核的 7%。OpenAI 的智能体先圈出 5034 个审计目标，十二小时内给出 2308 条候选；接着在隔离虚拟机里复现 1724 条，再评估能否提权，得到 1169 条可用利用，去重后留下 948 个独立漏洞，并逐个生成候选补丁。
- 候选：2308
- 可复现：1724，约占 74.7%
- 可提权利用：1169
- 去重后：948
官方 API 账单 121.34 万美元，摊到每个漏洞 1279 美元。七月那轮用 GPT-5.6 Sol 只拿到 166 个，成本约 51.4 万美元，这次数量多出五倍以上。抽样 166 个利用样本后，OpenAI 判断其中至少出现 10 种此前没有公开记录的利用手法；另有 291 个信息泄露的概念验证，说明流水线不只盯着提权。
两种口径
修复进度两家一致，但颗粒度不同：小众软件拆成 61 个已由上游修复、43 个补丁待合并、299 个仍在讨论；OpenAI 官方只给合计，超过 100 个已修复或已有待合并补丁，另有约 300 个在公开讨论。成本也是同一件事的两种写法，官方精确到 121.34 万美元并声明这属于上界，媒体写成 121.3 万。一种便于跟踪进度，一种更像能力声明。
原文链接：https://www.appinn.com/openai-linux-kernel-948-privilege-escalation-vulnerabilities/
来源：小众软件
